Chính sách bảo mật

Cập nhật lần cuối: 15/07/2026

Sport Nexus (do CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ QUẢN LÝ FAB vận hành) là nền tảng huấn luyện thể thao ba môn phối hợp. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, và bạn kiểm soát ra sao.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản

Khi đăng ký, bạn cung cấp: email, họ tên, số điện thoại, năm sinh và giới tính. Email dùng để xác thực tài khoản (mã OTP); số điện thoại để huấn luyện viên của bạn liên lạc khi cần; năm sinh và giới tính giúp ước tính vùng nhịp tim và nhóm tuổi cho phân tích tập luyện.

Dữ liệu tập luyện từ thiết bị

Khi bạn chủ động liên kết một tài khoản thiết bị (Garmin Connect, COROS), chúng tôi nhận dữ liệu hoạt động thể thao của bạn từ nhà cung cấp đó, gồm: loại hình (bơi/đạp/chạy…), thời gian bắt đầu, thời lượng, quãng đường, nhịp tim trung bình và độ cao tích luỹ khi có. Dữ liệu này do nhà cung cấp tự động gửi tới Sport Nexus sau mỗi buổi tập.

Chúng tôi không lưu mật khẩu tài khoản thiết bị của bạn. Việc liên kết dùng cơ chế uỷ quyền OAuth chính thức của nhà cung cấp; Sport Nexus chỉ giữ mã truy cập (token) do nhà cung cấp cấp, và bạn có thể thu hồi bất cứ lúc nào.

Dữ liệu bạn tự nhập

Bạn có thể tự ghi lại một buổi tập (khi đồng hồ hết pin chẳng hạn). Dữ liệu này được đánh dấu là do bạn nhập.

Vị trí

Nếu bạn cho phép, Sport Nexus dùng vị trí khi đang mở app để hiển thị dự báo thời tiết theo nơi bạn tập. Vị trí này chỉ dùng ngay tại chỗ cho tính năng thời tiết, không được lưu trữ hay dùng để theo dõi. Bạn có thể từ chối hoặc thu hồi quyền vị trí bất cứ lúc nào trong Cài đặt của thiết bị. (Toạ độ GPS lộ trình, nếu có, nằm trong dữ liệu buổi tập do Garmin/COROS gửi tới như mô tả ở trên.)

2. Cách chúng tôi sử dụng dữ liệu

• Hiển thị lịch tập, tiến độ và phân tích buổi tập của bạn.
• Tự động ghi nhận hoàn thành buổi tập dựa trên dữ liệu thực từ thiết bị.
• Gộp và khử trùng các buổi tập đến từ nhiều nguồn để mỗi buổi chỉ được tính một lần.
• Tính điểm thử thách và bảng xếp hạng trong câu lạc bộ của bạn.
• Cho phép huấn luyện viên của câu lạc bộ bạn tham gia xem tiến độ tập luyện của bạn.

Chúng tôi không bán dữ liệu của bạn cho bên thứ ba, và không dùng dữ liệu sức khoẻ/hoạt động cho quảng cáo.

3. Ai có thể xem dữ liệu của bạn

• Bạn — toàn bộ dữ liệu của mình.
• Huấn luyện viên & quản lý của câu lạc bộ bạn tham gia — dữ liệu tập luyện và mức độ tuân thủ, phục vụ huấn luyện.
• Thành viên cùng câu lạc bộ — chỉ các thông tin công khai trong bảng xếp hạng và thử thách (tên, thành tích buổi tập).

4. Bên thứ ba chúng tôi dùng

• Garmin Connect, COROS — nguồn dữ liệu tập luyện, khi bạn chủ động liên kết.
• Anthropic (Claude) — dịch vụ AI soạn nội dung các buổi tập trong kế hoạch và gợi ý bản nháp thử thách cho huấn luyện viên. Dịch vụ này chỉ nhận những gì bạn tự gõ vào các biểu mẫu đó. Không có dữ liệu thiết bị nào — Garmin hay COROS — được gửi tới đây.
• Open-Meteo — dự báo thời tiết. Chỉ nhận toạ độ và khoảng ngày, không gì khác.
• Resend — gửi email xác thực (OTP) và email tài khoản; nhận địa chỉ email của bạn và nội dung thư đó.
• Hạ tầng máy chủ đặt tại Việt Nam do CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ QUẢN LÝ FAB quản lý.

5. Dữ liệu Garmin Connect

Mục này mô tả riêng và đầy đủ cách Sport Nexus thu thập, sử dụng, xử lý, lưu trữ và chia sẻ dữ liệu lấy từ Garmin Connect. Mục này chỉ áp dụng nếu bạn đã liên kết tài khoản Garmin.

Kết nối được tạo ra thế nào

Sport Nexus chỉ nhận dữ liệu Garmin sau khi chính bạn bấm liên kết trong ứng dụng và bấm đồng ý trên trang uỷ quyền của Garmin. Việc uỷ quyền dùng OAuth — chúng tôi không bao giờ thấy, nhận hay lưu mật khẩu Garmin của bạn. Garmin cấp cho chúng tôi một mã truy cập (token); mã này được lưu mã hoá trong cơ sở dữ liệu của chúng tôi và chỉ dùng để Garmin nhận ra tài khoản của bạn. Bạn có thể thu hồi bất cứ lúc nào, từ ứng dụng hoặc từ Garmin Connect.

Chúng tôi nhận những gì từ Garmin

Sau khi liên kết, Garmin tự động đẩy các buổi tập sang máy chủ của chúng tôi ngay khi bạn ghi. Chúng tôi lưu nguyên vẹn gói dữ liệu Garmin gửi sang, nghĩa là chúng tôi nhận và giữ:

• Thông tin tóm tắt buổi tập — mã buổi tập, môn thể thao, thời điểm bắt đầu, thời lượng, quãng đường, nhịp tim trung bình, tổng độ cao tích luỹ, và dòng máy Garmin đã ghi buổi tập đó.
• Dữ liệu ghi chi tiết, khi Garmin gửi kèm — các mẫu theo từng giây của nhịp tim, công suất (watt), guồng chân và tốc độ, cùng toạ độ GPS nếu buổi tập có.
• Định danh người dùng Garmin của bạn, chỉ dùng để biết buổi tập vừa tới là của tài khoản Sport Nexus nào.

Chúng tôi không xin và không nhận hồ sơ cá nhân trên Garmin, danh bạ Garmin, hay lịch sử tập luyện từ trước thời điểm bạn liên kết.

Chúng tôi gửi những gì sang Garmin

Nếu bạn dùng kế hoạch tập luyện, Sport Nexus có thể đẩy bài tập có cấu trúc sang tài khoản Garmin Connect của bạn để bài tập hiện lên đồng hồ, và có thể sửa, xếp lịch hoặc xoá những bài tập do chính nó tạo. Thứ đi theo chiều này là bài tập, không phải dữ liệu cá nhân của bạn.

Chúng tôi dùng dữ liệu Garmin để làm gì

• Hiển thị nhật ký tập luyện, tiến độ, và phần phân tích của từng buổi (vùng nhịp tim, tải luyện tập, độ trôi nhịp tim).
• Tự động ghi nhận bạn đã hoàn thành buổi tập được giao khi có hoạt động khớp, để bạn không phải khai bằng tay.
• Gộp và khử trùng các buổi tập đến từ nhiều nguồn, để mỗi buổi chỉ được tính một lần.
• Chấm điểm thử thách và bảng xếp hạng trong câu lạc bộ của bạn.
• Cho huấn luyện viên và ban quản lý câu lạc bộ bạn tham gia xem tiến độ tập luyện của bạn, phục vụ việc huấn luyện.

Chúng tôi không dùng dữ liệu Garmin cho quảng cáo hay xây dựng hồ sơ hành vi, và không bao giờ bán dữ liệu này.

Dữ liệu Garmin được xử lý và lưu ở đâu

Mọi tính toán trên dữ liệu Garmin — khử trùng, chấm buổi tập, tính các chỉ số phân tích — đều chạy bằng mã nguồn của chính Sport Nexus, trên máy chủ của chúng tôi. Dữ liệu Garmin được lưu trong cơ sở dữ liệu PostgreSQL do CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ QUẢN LÝ FAB vận hành, trên hạ tầng đặt tại Việt Nam, truy cập bị giới hạn; mọi kết nối tới ứng dụng đều qua HTTPS. Dữ liệu Garmin được giữ cho tới khi bạn xoá: không có cơ chế tự hết hạn theo thời gian. Cơ sở dữ liệu được sao lưu tự động mỗi ngày một lần; các bản sao lưu này nằm trên cùng hạ tầng tại Việt Nam trong khoảng bảy ngày rồi bị ghi đè, và không có bản sao nào được gửi đi nơi khác. Vì vậy, dữ liệu bạn đã xoá cũng biến mất khỏi các bản sao lưu trong vòng khoảng bảy ngày kể từ khi xoá.

Bên thứ ba, bao gồm cả dịch vụ AI

Không có dữ liệu Garmin nào được chia sẻ, bán, hay xử lý bởi bất kỳ bên thứ ba nào. Dữ liệu Garmin không được gửi tới bất kỳ dịch vụ AI hay dịch vụ xử lý dữ liệu nào của bên thứ ba. Cụ thể:

• Anthropic (Claude) — dịch vụ AI đứng sau tính năng kế hoạch tập luyện và bản nháp thử thách — không nhận bất kỳ dữ liệu Garmin nào: không phải dữ liệu thô, không phải mẫu ghi theo giây, không phải số liệu tóm tắt buổi tập. Thứ được gửi đi chỉ gồm những gì bạn tự nhập vào biểu mẫu tạo kế hoạch (tuổi, nhịp tim nghỉ, cự ly và thành tích gần đây do bạn tự khai, mục tiêu, ngày đua, phương pháp tập, những ngày trong tuần bạn tập được) cùng các con số Sport Nexus tính ra từ chính những mục đó. Với bản nháp thử thách, chỉ gửi phần mô tả do huấn luyện viên tự gõ, danh sách môn và mã tiền tệ của câu lạc bộ.
• Open-Meteo nhận toạ độ và khoảng ngày để trả về dự báo thời tiết. Không có dữ liệu Garmin nào tới đây.
• Resend — nhà cung cấp dịch vụ gửi email của chúng tôi — nhận địa chỉ email và nội dung thư. Không có dữ liệu Garmin nào được gửi qua email.
• Meta (SDK App Events của Facebook) — chỉ dùng để đo lượt cài đặt và phiên mở ứng dụng, nhằm quy kết cho các chiến dịch quảng cáo của chính chúng tôi. SDK này không nhận bất kỳ dữ liệu Garmin, sức khoẻ, hoạt động hay vị trí nào: nó chỉ thấy sự kiện cài đặt/mở ứng dụng cùng mã quảng cáo của thiết bị. Bạn có thể tắt việc quy kết này trong cài đặt quyền riêng tư của điện thoại (bật “Giới hạn theo dõi quảng cáo” trên iOS, hoặc đặt lại/xoá mã quảng cáo trên Android).

Ngoài SDK đo lượt cài đặt của Meta nêu trên — vốn chỉ nhận sự kiện cài đặt/mở ứng dụng và tuyệt nhiên không nhận dữ liệu Garmin — chúng tôi không tích hợp bất kỳ dịch vụ phân tích hành vi, quảng cáo, báo lỗi hay môi giới dữ liệu nào có thể nhận dữ liệu Garmin.

Ngắt kết nối và xoá dữ liệu Garmin

• Ngắt kết nối trong ứng dụng (Hồ sơ → Kết nối thiết bị → Garmin). Liên kết và mã truy cập được xoá ngay, chúng tôi ngừng nhận dữ liệu mới, đồng thời gọi API của Garmin để chấm dứt đăng ký ở phía Garmin.
• Bạn tự chọn số phận của dữ liệu đã đồng bộ. Bạn có thể giữ lại các buổi tập đó trong nhật ký, hoặc yêu cầu xoá. Việc xoá được hẹn lịch với 30 ngày ân hạn: trong thời gian đó dữ liệu vẫn hiển thị bình thường, và nếu bạn kết nối lại cùng tài khoản Garmin trong 30 ngày thì lệnh xoá được huỷ. Hết 30 ngày, các buổi tập Garmin và mọi thứ dẫn xuất từ chúng bị xoá khỏi hệ thống đang chạy, và biến mất khỏi các bản sao lưu hằng ngày trong khoảng bảy ngày sau đó.
• Nếu bạn thu hồi quyền từ phía Garmin Connect, Garmin báo cho chúng tôi và chúng tôi chấm dứt liên kết y như vậy — nhưng vì không hỏi được ý bạn, các buổi tập đã đồng bộ sẽ được giữ lại theo mặc định. Bạn có thể yêu cầu xoá bất cứ lúc nào trong ứng dụng, cũng theo lịch 30 ngày đó.
• Xoá tài khoản Sport Nexus sẽ xoá mọi thứ chúng tôi lưu về bạn khỏi hệ thống đang chạy, gồm toàn bộ dữ liệu Garmin, liên kết và mã truy cập; các bản sao lưu hằng ngày còn chứa dữ liệu đó bị ghi đè trong khoảng bảy ngày. Bạn cũng có thể yêu cầu xoá qua email sportnexus@fab.vn.

6. Lưu trữ & xoá dữ liệu

Dữ liệu được giữ trong thời gian tài khoản của bạn còn hoạt động. Cơ sở dữ liệu được sao lưu tự động mỗi ngày một lần; các bản sao lưu nằm trên cùng hạ tầng đó trong khoảng bảy ngày và không được sao chép đi nơi khác, nên dữ liệu bạn xoá cũng biến mất khỏi bản sao lưu trong vòng khoảng bảy ngày. Bạn có thể:

• Ngắt liên kết thiết bị bất cứ lúc nào trong mục Kết nối thiết bị — chúng tôi ngừng nhận dữ liệu mới từ nguồn đó, và bạn chọn giữ hay xoá những buổi tập đã đồng bộ (xem mục 5 với Garmin).
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan bằng cách liên hệ sportnexus@fab.vn. Khi bạn thu hồi quyền từ phía Garmin/COROS, chúng tôi cũng nhận thông báo và ngừng xử lý dữ liệu tương ứng.

7. Bảo mật

Mật khẩu được băm một chiều. Mã truy cập thiết bị được lưu ở dạng mã hoá trong cơ sở dữ liệu của chúng tôi, truy cập bị giới hạn. Toàn bộ kết nối tới ứng dụng dùng HTTPS.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trong ứng dụng nếu cần.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư: sportnexus@fab.vn.